抗ddos基础防护和业务带宽的关系抗ddos基础防护和业务带宽

slb负载均衡，能防御ddos么？

负载均衡是防御不了DDOS，目前现阶段还没有说是从技术层面解决DDOS的攻击，防御DDOS的主要办法就是通过大带宽来抗。

负载均衡只是一个功能服务器，做不到防御DDOS的功能。

ddos和cc防护的区别？

ddos攻击和cc攻击区别主要是针对对象的不同。DDoS是主要针对IP的攻击，而CC攻击的主要是网页。CC攻击相对来说，攻击的危害不是毁灭性的，但是持续时间长；而ddos攻击就是流量攻击，这种攻击的危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，更难防御。

ddos防护办法？

1、DDoS网络攻击防护:当面临大量SYNFlood、UDPFlood、DNSFlood、ICMPFlood攻击时，能迅速封锁攻击源保证正常业务的运行。

2、域名解析功能障碍灾备：当根域、顶级域服务器发生故障不能正常服务时，甚至所有外部的授权服务器都出现故障时，某公司下一代防火墙DNS代理系统仍可以作为解析孤岛，提供正常的域名解析服务。

3、DNS安全策略联动：对重点域/域名的解析请求进行跟踪监控，当出现异常情况时，启动相关安全联动措施，仅对正常域名进行应答服务。

4、DNS放大攻击防护：当某IP流量异常突增时，自动启动IP分析和安全联动措施，对该IP限速，对应答结果修剪，有效防止DNS服务器成为放大攻击源。

5、多线路流量调度灾备：能够针对有多线路出口的客户，可配置不同的出口策略。

6、弱凭证感知：当合法用户通过弱口令登录各类应用管理系统时，会被智能感知并通知安全管理员存在弱口令安全风险，从而提高账号安全等级。

7、漏洞攻击防护：当攻击者对企业信息资产进行口令暴力枚举或系统漏洞攻击时能很快被检测到攻击行为，并形成有效的防御。

8、僵尸网络检测：当组织内部员工通过即时通讯工具或邮件的方式接收到了恶意软件，在恶意软件与外界发生通讯过程中能很快被检测出来，进而有效保护组织内部信息不被外泄。

9、APT定向攻击检测：某公司下一代防火墙可以通过多种流量识别算法对APT定向攻击和ZeroDay攻击及传输过程中的恶意软件进行有效检测，将APT攻击拒于千里之外。

ddos攻击防护思路？

1、采用高性能的网络设备首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。

2、尽量避免NAT的使用无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间，但有些时候必须使用NAT，那就没有好办法了。

3、充足的网络带宽保证网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击，当前至少要选择100M的共享带宽，最好的当然是挂在1000M的主干上了。但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。

4、升级主机服务器硬件在有网络带宽保证的前提下，请尽量提升硬件配置，要有效对抗每秒10万个SYN攻击包，服务器的配置至少应该为：P424G/DDR512M/SCSI-HD，起关键作用的主要是CPU和内存，若有志强双CPU的话就用它吧，内存一定要选择DDR的高速内存，硬盘要尽量选择SCSI的，别只贪IDE价格不贵量还足的便宜，否则会付出高昂的性能代价，再就是网卡一定要选用3COM或Intel等名牌的，若是Realtek的还是用在自己的PC上吧。

5、把网站做成静态页面大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还没出现，看看吧！新浪、搜狐、网易等门户网站主要都是静态页面，若你非需要动态脚本调用，那就把它弄到另外一台单独主机去，免的遭受攻击时连累主服务器，当然，适当放一些不做数据库调用脚本还是可以的，此外，最好在需要调用数据库的脚本中拒绝使用代理的访问，因为经验表明使用代理访问你网站的80%属于恶意行为。

6、增强操作系统的TCP/IP栈Win2000和Win2003作为服务器操作系统，本身就具备一定的抵抗DDOS攻击的能力，只是默认状态下没有开启而已，若开启的话可抵挡约10000个SYN攻击包，若没有开启则仅能抵御数百个，具体怎么开启，自己去看微软的文章吧！《强化TCP/IP堆栈安全》。也许有的人会问，那我用的是Linux和FreeBSD怎么办？很简单，按照这篇文章去做吧！《SYNCookies》。

7、安装专业抗DDOS防火墙

8、其他防御措施以上几条对抗DDOS建议，适合绝大多数拥有自己主机的用户，但假如采取以上措施后仍然不能解决DDOS问题，就有些麻烦了，可能需要更多投资，增加服务器数量并采用DNS轮巡或负载均衡技术，甚至需要购买七层交换机设备，从而使得抗DDOS攻击能力成倍提高，只要投资足够深入。

　　抗攻击服务器防御攻击方法：

　　1、采用品牌网络设备

　　一台服务器整体的性能如何，硬件的好坏也是很重要的，所以选择路由器和交换机、硬件防火墙等设备的时候，应该尽量去选用知名度高的品牌设备。

　　2、避免使用NAT

　　不管是硬件防护墙还是路由器都要尽量避免去采用网络地址转换成NAT去使用，因为采用这类技术会降低整体网络的通信能力。

　　3、充足的带宽资源

　　网络带宽资源是否充足直接决定了带宽所能抗受攻击的能力，如果只是10M以内的带宽，一旦遇到流量型攻击，在没有防御的情况下的话，是很容易导致服务器的访问延时故障，严重时会直接导致服务器无法访问。

　　4、将网页做成静态的页面

　　将网站做成静态的页面，不仅可以提高抗攻击能力，而且还可以减少黑客入侵的几率。目前主流的大型网站新浪、搜狐、网易这些门户网站大多都是静态页面。锐速云你身边的网络安全专家，所以将网页制作成静态页面是可以减少攻击带来的伤害的，可以有效的提高网站的抗攻击安全性能。

　　使用高防服务器后，主要可以通过以上四种方式去抵御流量型的DDOS攻击哦，当然从抵御的DDOS的方法上来说还是有很多种的，如果你选用了高防服务器后，防御效果不太理想也可以联系五九盾客服给您推荐适合的防御方式哦。

目测你这个问题 你的服务器应该是被攻击了 机房告知你峰值104G的流量

100G需要多少肉鸡呢 这个不确定的 打个比方 黑客控制 100台服务器 每台服务器

接入的宽带都是1000M 的 这么100台这种服务器就是可以发出100G的流量

那么100G需要多少家庭肉鸡呢

假设家庭电脑是10M的宽带 那么以一千台电脑可以打出3 到5 G流量 这么算需要2万

左右的家庭电脑

这种攻击是不能防御的 只能去找国内更高防御的服务器 比如一些超过300G的防御的服务器

那么就很少有人能打死的 一般发生自己的服务器被攻击 都是对手干的 传奇行业比较普遍

还有什么问题追问吧 我就是做攻击的

ddos防火墙原理？

DDoS防火墙是一种高效的主动防御系统可有效防御DoS/DDoS、SuperDDoS、DrDoS、代理CC、变异CC、僵尸集群CC、UDPFlood、变异UDP、随机UDP、ICMP、IGMP、SYN、SYNFLOOD、ARP攻击，传奇假人攻击、论坛假人攻击、非TCP/IP协议层攻击、等多种未知攻击。

各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行处理及阻断，具备远处网络监控和数据包分析功能，能够迅速获取、分析最新的攻击特征，防御最新的攻击手段。

同时，DDoS防火墙又是一款服务器安全卫士，具有多种服务器入侵防护功能，防止黑客嗅探，入侵篡改，真正做到了外防内保，为您打造一台安全省心免维护的服务器。作为国内网络防火界的新兴力量、后起之秀，DDoS防火墙的3D防护结构，高效的主动防御，以简约（操作）而不简单（功能）的思想，提供防护优秀、功能实用、操作简单、占用资源低的抗DDoS防火墙。

美国sk高防服务器防护能力怎么样？

美国SK机房拥有洛杉矶、丹佛、芝加哥和阿姆斯特丹等四大数据中心，大部分机器都提供IPMI，用户可自行安装操作系统，开关机等操作。

IP资源丰富，每台服务器免费提供高达5个高防IP，最多可加到254个IP，美国SK机房现已升级为CN2混合线路、中国访问速度更快，默认为G口带宽。美国SK机房免费提供抗DDoS群集防火墙，免费提供高达40GbpsDDos防护，可升级到100Gbps防护，被攻击不关机，不停机，不封服务器端口。美国SK机房使用多线路冗余，国际线路主要有Comcast,Cogent,Zayo,GTT,中国联通，中国电信，保持999999%的连通率。

通常黑客发动DDOS分别需要多少台肉鸡？

取决于目标的服务器数量和负载能力，还有发动的方式，比如说如果是利用蓝屏dos漏洞就不需要太多，触发漏洞就行。

具体也没有数，越多越好，主要看效果，以达到效果为止，像是服务器集群就是越多越好，比如去年美国某DNS服务商所遭受的攻击，就是由至少数十万被控制的智能终端发动的，数量少了不会有效果的。

美国服务器租用这个价格贵吗？

影响美国服务器租用价格的因素如下：

1、美国服务器的配置

首先可以看出的就是影响美国服务器的主要因素就是配置的问题了，不同品牌服务器、不同配置服务器的价格区别很大，性能上也存在区别。

2、美国服务器的防御能力

正规的IDC机房都会配备硬件集群防火墙过滤掉网络攻击流量，普通攻击的网站可以直接使用美国外贸服务器，若是对于特别容易受到DDOS攻击、CC攻击的的金融行业、游戏行业就需要租用拥有单机防御的美国服务器了，同时防御越高，美国服务器租用价格也就越高。

3、美国服务器的带宽

服务器带宽大小可以对美国服务器的价格有直接的影响。对于某些有带宽要求的网站来说，服务器的价格也更多体现在服务器带宽费用上，而不是其他的方面。虽然来说共享带宽相比独享带宽来说更便宜的，但是人们为了公司网站的随时可以访问的需求，也会放弃对独享带宽的选择。

4、美国服务器机房

数据中心也可以说是美国机房了，因为其特殊性，不同地区的基础设施都是不一样的，所以就有了等级之分，一般来说等级高的数据中心，自然好处是可以看得出的，同时相应的价格也会高出许多。

防攻击好点的美国服务器都有哪些？有朋友知道吗？

主机侦探：

HostEase：提供Linux、Windows等多操作系统，可以实现计算机硬件与软件的直接控制，并进行管理协调，用户体验度较高。

免费提供环境搭建，HostEase提供安装系统基础服务外，还未用户免费为您进行常规服务器环境搭建，比如LAMP，IIS，FTP等，让建站更简单。

数据中心位于美国加州和洛杉矶等机房，集成多条国际线路，国内外访问速度快，而且机房24小时全天候进行监控，确保所有服务器的正常运行和安全。

综合性能优越，扩展性强，用户可以随时在原有的基础上进行配置升级，使用灵活度较高。

美国服务器多少钱一年？

一样的产品与服务，在不一样的主机商其价钱也是不一样的，所以主机侦探和大家说说影响服务器价格的因素：

1、美国服务器的配置

美国服务器的配置是直接影响着美国服务器价格的主要因素，不同品牌美国服务器、不同配置美国服务器的价格相差很大，性能上相差也很大。美国服务器CPU、内存、硬盘是根据业务的需求进行选择的，不同类型的业务或是同一类型的业务运营的情况对美国服务器CPU、内存、硬盘的需求都不一样。

2、美国服务器的防御能力

正规的IDC机房都会配备硬件集群防火墙过滤掉网络攻击流量，普通恶意攻击的网站直接使用美国服务器就可以了。若是对于特殊容易受到DDOS攻击、CC攻击的的金融行业、游戏行业就需要租用拥有单机防御的美国服务器了。防御越高，美国服务器租用价格也会越高。

3、美国服务器带宽

美国服务器带宽大小与美国服务器带宽方式都是直接影响着美国服务器价格。对于跑带宽的直播、视频、下载、素材网站来说，对于美国服务器带宽需求远远大于对美国服务器的其它需求，美国服务器的价格也主要体现在美国服务器带宽费用上。同时，共享带宽远远比独享带宽便宜。

4、美国数据中心环境

数据中心的等级不同，采用的网络设备(交换机、恒温机)等差别很大，所能提供的网络质量与之息息相关，自然等级越高的数据中心美国服务器租用的价格也会越高。

美国sk高防服务器防护能力怎么样？

美国SK机房拥有洛杉矶、丹佛、芝加哥和阿姆斯特丹等四大数据中心，大部分机器都提供IPMI，用户可自行安装操作系统，开关机等操作。

IP资源丰富，每台服务器免费提供高达5个高防IP，最多可加到254个IP，美国SK机房现已升级为CN2混合线路、中国访问速度更快，默认为G口带宽。美国SK机房免费提供抗DDoS群集防火墙，免费提供高达40GbpsDDos防护，可升级到100Gbps防护，被攻击不关机，不停机，不封服务器端口。美国SK机房使用多线路冗余，国际线路主要有Comcast,Cogent,Zayo,GTT,中国联通，中国电信，保持999999%的连通率。

海外抗攻击能力强的机房还是有几个的比较知名的是美国的SK机房和韩国的KT高硬防美国SK是50G的硬防有攻击时硬防自动响应进行防御必要时会屏蔽攻击IP 而且机房的带宽非常充足单台机器默认分配的是100M独和G口独享的带宽每个机器分配28个独立IP若是真有IP被封也不影响机器的正常使用 韩国的网络无论是速度还是稳定性都是全球最好的 有国际双线之称尤其是在亚洲访问的平均速度是七十毫秒左右韩国KT高防段是16G的硬防在防御流量攻击方面也表现的不错如果追求性价比的话可以用美国的SK机房如果追求高速稳定的话推荐用韩国的KT机房

我是从事IDC行业的以上回答希望对你有所帮助有问题看我详细资料找我或者百度HI我